Considérant 19
Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555
| (19) | Les États membres devraient être chargés de communiquer à la Commission au moins le nombre d’entités essentielles et importantes pour chaque secteur et sous-secteur visés dans les annexes, ainsi que les informations pertinentes sur le nombre d’entités identifiées et la disposition, parmi celles prévues par la présente directive, sur la base de laquelle elles ont été identifiées, et le type de service qu’elles fournissent. Les États membres sont encouragés à échanger avec la Commission des informations sur les entités essentielles et importantes et, en cas d’incident de cybersécurité majeur, des informations pertinentes telles que le nom de l’entité concernée. |
Au Luxembourg, l'ILR (Institut Luxembourgeois de Régulation) est l'autorité competente désignée pour qualifier les entités essentielles et importantes, recevoir les notifications d'incident et mener les inspections. La loi du 28 juillet 2023 relative a la cybersécurité, modifiee par la loi du 28 juillet 2025, transpose NIS 2 et impose aux entités concernees de s'enregistrer auprès de l'ILR via le portail dedie, en declarant précisément leurs services releva de l'annexe I ou II.
Pratique Luxgap : ne pas attendre un courrier de l'ILR pour s'enregistrer. L'autoqualification proactive avec dossier d'argumentation (code NACE, services techniques, effectifs CCSS) sur le portail ILR est la meilleure protection contre une requalification retroactive avec effet sanctionnant.
